武汉市地震监测中心部分设备遭境外网络攻击

武汉市地震监测中心部分设备遭境外网络攻击中国武汉市通报，武汉市应急管理局地震监测中心的网络设备遭到境外网络攻击。武汉警方已对此立案展开调查。据“平安江汉”官方微博星期三（7月26日）消息，武汉市应急管理局地震监测中心报警称，该中心发现部分地震速报数据前端台站采集点网络设备被植入后门程序，对国家安全构成威胁。目前，武汉市公安局江汉分局已对此案立案侦查，并对提取到的后门样本进一步开展技术分析。武汉市公安局江汉分局称，该后门程序能非法控制并窃取地震速报前端台站采集的地震烈度数据。初步判定，此事件为境外具有政府背景的黑客组织和不法分子发起的网络攻击行为。据央视新闻报道，中国国家计算机病毒应急处理中心和360公司也向武汉市应急管理局通报此案。武汉市应急管理局称，坚决反对任何组织或个人以任何形式对中国设备实施网络攻击，任何危害地震监测基础设施的行为都将被依法追究相关法律责任。武汉市应急管理局称，为进一步查明事实，武汉市地震监测中心第一时间封存相关网络设备，并将遭受网络攻击的情况向辖区公安机关报案，当局将保留进一步追诉的权利。据环球网报道，中国国家计算机病毒应急处理中心和360公司组成的专家已赴武汉开展取证工作，并称，初步证据显示对武汉市地震监测中心实施网络攻击来自美国。这是继2022年6月份西北工业大学遭受境外网络攻击后，再次有中国设备遭到境外网络攻击。当时中国官方也指控美国国家安全局（NSA）特定入侵行动办公室（TAO）对西北工业大学展开网络攻击。

武汉市地震监测中心遭网络攻击　北京：将采取必要措施

武汉市地震监测中心遭网络攻击北京：将采取必要措施在北京，外交部发言人毛宁说，根据中方相关机构发布的通报，有外国政府背景的黑客组织，对武汉市地震监测中心进行网络攻击，严重威胁中国国家安全。中方谴责有关的不负责任行为，将采取必要措施维护中国的网络安全。毛宁表示，中方的声明客观专业，陈述的是基本事实，同美方对华的攻击抹黑有著本质的区别。她指出，美国政府一方面对包括中国在内的各国从事网络活动，另一方面反复炒作中国黑客攻击论，是双重标准和政治操弄。美方把网络安全问题政治化、武器化的做法，严重干扰了国际社会通过对话合作共同应对挑战的努力，严重损害国家之间的互信。美方应当立即停止有关错误做法，通过对话合作制定并遵守共同的规则，维护网络空间的和平安全与稳定。《环球网》报道，初步证据显示武汉市地震监测中心网络攻击来自美国。2023-07-2616:00:28

调查称武汉地震监测中心遭网攻中有符合美情报机构特征恶意软件

调查称武汉地震监测中心遭网攻中有符合美情报机构特征恶意软件中国后，中国官方调查称，发现了符合美国情报机构特征的后门恶意软件。据中国官媒《环球时报》星期一（8月14日）报道，针对该起网络攻击，中国国家计算机病毒应急处理中心和360公司组成的联合调查组已取得新进展，发现了符合美国情报机构特征的后门恶意软件。报道称，接下来有关机构将向外界公开披露美国政府一直处于高度保密的某全球侦察系统，其对中国和世界各国国家安全和世界的和平安全都构成严重安全威胁。中国国家计算机病毒应急处理中心高级工程师杜振华透露，目前，联合调查组已经在受害单位的网络中发现了技术非常复杂的后门恶意软件，符合美国情报机构特征，具有很强的隐蔽性；通过恶意软件的功能和受影响的系统判断，攻击者的目的是窃取地震监测相关数据，而且具有明显的军事侦察目的。杜振华介绍，地震监测数据并不限于震级震源等基本信息，还包括地表变形监测数据、水文监测数据等丰富的地理地质数据；这些数据同时也是具有很高价值的军事情报数据。“因此，美国情报机构对地震监测中心的网络攻击是一次有计划有预谋的网络军事侦察行动。”专家也指，即使只是民用基础设施遭受到网络攻击，也一样会导致非常严重的后果。杜振华举例说，如果此次攻击者对地震监测系统进行了恶意破坏，当地震发生时，系统就无法有效提供准确数据，影响地震预警和灾害评估工作，进而导致更加严重的人员财产损失；甚至攻击者如果篡改地震监测数据、触发误报警，可能导致社会恐慌和秩序混乱。中国全国政协委员，安天集团董事长、首席技术架构师肖新光也指出，震源位置、震级、深度等虽然是公开发布的信息，但这是基于多传感器的一个感知计算结果，“这些传感器所感知采集的综合震动声波数据，尤其是次声波数据，对研判地质地形、分析武器系统试验、核试验等均有重要情报价值。”...